基于J2EE框架技術的Web權限管理系統(tǒng)設計與實現(xiàn).pdf

1、隨著網(wǎng)絡應用的普及，由資源共享帶來的信息安全問題也日益突出。如何提供相應的訪問控制機制用于控制用戶在系統(tǒng)中的行為和動作，己成為信息安全的首要問題。本文提出了一種基于角色訪問控制的方案--基于 J2EE框架技術的Web權限管理系統(tǒng)，該系統(tǒng)具有良好的通用性并且與平臺無關，較好的保證了信息系統(tǒng)的安全性。 論文首先介紹了實現(xiàn)該系統(tǒng)的一些相關技術，包括J2EE平臺、訪問控制技術及權限管理模型。隨后論文結合應用系統(tǒng)多層次體系結構發(fā)展的現(xiàn)狀，

2、對現(xiàn)在流行的兩大開發(fā)框架Struts和Hibernate的相關應用進行深入的分析和討論，并且將框架技術的應用同基于J2EE框架技術的Web權限管理系統(tǒng)的開發(fā)緊密結合起來。 論文最后結合實際應用，討論了基于J2EE框架技術的Web權限管理系統(tǒng)的功能需求，設計了相關模塊的實現(xiàn)方案。系統(tǒng)引入RBAC/Web訪問控制模型實現(xiàn) Web應用系統(tǒng)的授權，可以支持動態(tài)地改變用戶的權限，實現(xiàn)了系統(tǒng)開發(fā)過程中的職責分離。結合Struts和Hiber